L'architettura della soluzione di Log360 Cloud MSSP

Log360 Cloud MSSP è una soluzione di gestione delle informazioni e degli eventi di sicurezza (SIEM) basata su cloud progettata specificamente per i provider di servizi di sicurezza gestiti (MSSP). Aiuta gli MSSP a proteggere le infrastrutture IT dei loro clienti rilevando e rispondendo in modo efficiente alle minacce informatiche.

Log360 Cloud MSSP affronta le sfide SIEM come l'archiviazione dei registri, le modifiche alle normative di conformità e gli elevati costi di manutenzione.

Ecco come Log360 Cloud MSSP può aiutarti a gestire i tuoi client in modo efficiente.

  •  L'account dell'app MSSP
  •  L’account dell'app client
  •  Licenze
  •  Controllo del tecnico
  •  Gestione tecnici

L'account dell'app MSSP

Questo funge da account hub centrale, offrendo informazioni dettagliate sulle attività di rete e facilitando il monitoraggio dei server client gestiti.

Le operazioni sull'account includono l'aggiunta, la gestione e l'eliminazione di client.

L'account è dotato di una dashboard centrale con schermate condivise dai client aggiunti.

L’account dell'app client

Gli account client funzionano allo stesso modo dei singoli account Log360 Cloud, che sono tutti gestiti dall'account centrale dell'app MSSP, la quale supervisiona il monitoraggio della rete per la rispettiva base di client.

Licenze

È possibile acquistare l'accordo di licenza direttamente dallo store, dopodiché è possibile allocare le risorse ai client in base alle esigenze del client.

Ogni volta che c'è un aggiornamento dei componenti aggiuntivi o delle licenze, questo si riflette sulla licenza dell'account dell'app MSSP.

Controllo del tecnico

In Log360 Cloud MSSP, qualsiasi operazione di creazione, lettura, aggiornamento ed eliminazione (CURD) da parte di un tecnico, questa viene controllata in modo sicuro nei singoli account dell'app client.

Tutte le operazioni e i log dei client vengono consolidati e controllati all'interno di un unico spazio, in particolare lo spazio MSSP in Zlogs, sotto lo ZLAAID associato dell'account MSSP. Un identificatore univoco (ClientID) viene utilizzato come identificatore per i registri client corrispondenti per qualsiasi ricerca o query futura.

Gestione tecnici

Puoi assegnare senza problemi i tecnici a ciascun cliente, gestire l'accesso a ciascun account dell'app e gestire gli account dei clienti nel loro complesso.

Oltre alla console MSSP principale, i tecnici possono accedere a tutte le singole console client per cui sono autorizzati.

Architettura della soluzione di Log360 Cloud MSSP

Architettura della soluzione di Log360 Cloud MSSP

Funzionalità principali di Log360 Cloud MSSP

 
  • Gestione client multi-tenant: Gestisci e isola i dati di registro da più client in un'unica piattaforma unificata, migliorando l'efficienza operativa e l'utilizzo delle risorse.
  • Rilevamento avanzato delle minacce informatiche: sfrutta le regole di correlazione predefinite e l'analisi del comportamento per identificare e rispondere in modo proattivo alle minacce alla sicurezza negli ambienti client.
  • Automazione della conformità: garantisci la conformità a normative complesse con report e avvisi automatizzati per gli standard di settore come PCI DSS, HIPAA e GDPR.
  • Economicità e scalabilità: sfrutta piani di abbonamento flessibili che si adattano alla tua base di clienti in crescita senza investimenti hardware iniziali o costi di manutenzione elevati.